来试试这个：调用IE、注入svchost和explorer

显示全部楼层 · 发表于 2011-12-19 02:33:20

本帖最后由皇甫暮云于 2011-12-19 19:04 编辑

原帖地址&样本下载：http://bbs.kafan.cn/forum.php?mo ... 4489&fromuid=554553

“该样本可能导致计算机感染，请谨慎下载”

by 皇甫暮云

卡巴报毒: PDM:Trojan.Win32.Generic

NIS报毒

微点报未知间谍软件

双击后调用IE、注入svchost和资源管理器。

本机测试：
双击下载——小A网页防护报毒。

关闭监控主防提示：

感兴趣的测试下你们的主防和监控吧

显示全部楼层 · 发表于 2011-12-19 03:09:35

本帖最后由皇甫暮云于 2011-12-19 20:58 编辑

深夜这么有兴致~

话说我用毛豆套，反病毒报警，我忽略一次，然后就自动如沙了。

显示全部楼层 · 发表于 2011-12-19 03:15:47

本帖最后由 antivirr 于 2011-12-19 03:16 编辑

看图，定义都是最新的
EAV 5 miss
bullguard 2012 miss

本来想换套件的，还是不了

显示全部楼层 · 发表于 2011-12-19 05:41:45

antivirr 发表于 2011-12-19 03:15
看图，定义都是最新的
EAV 5 miss
bullguard 2012 miss

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDExNjQ0ODk%3D
Detected viruses: Trojan.Generic.KD.484797

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2011-12-19 05:43:07

绅博周幸发表于 2011-12-19 05:41
STOP! Bitdefender blocked this web page.

另外的BD系也有动作，不知为何BG失手了

显示全部楼层 · 发表于 2011-12-19 07:44:54

antivirr 发表于 2011-12-19 03:15
看图，定义都是最新的
EAV 5 miss
bullguard 2012 miss

这个毒主要是测监控和主防，你双击试试

显示全部楼层 · 发表于 2011-12-19 08:05:12

本帖最后由 lh9135 于 2011-12-19 08:10 编辑

avast直接报网页防护，就不双击了

显示全部楼层 · 发表于 2011-12-19 09:32:52

eset没下完就隔离了。

显示全部楼层 · 发表于 2011-12-19 10:42:53

本帖最后由花尨影于 2011-12-19 10:48 编辑

BullGuard下载拦截，有可能是更新快的原因吧，没有双击

显示全部楼层 · 发表于 2011-12-19 10:44:39

antivirr 发表于 2011-12-19 05:43
另外的BD系也有动作，不知为何BG失手了

晕，我这BG直接下载就拦截了

[讨论] 来试试这个：调用IE、注入svchost和explorer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源